基本介绍

CESSCN通信网络安全服能力评定

（一）证书介绍

CESSCN 证书是对通信网络安全服务单位从事通信网络安全服务综合能力的全面评定结果。它涵盖了技术能力、服务能力、质量保证能力、人员构成与素质、经营业绩、资产状况等诸多核心要素。这一证书不仅是电信管理机构洞察通信网络安全服务整体态势的重要参考，更是电信运营企业筛选优质通信网络安全服务合作伙伴的关键依据，同时也为通信网络安全服务单位持续改进自身能力提供了明确的指导方向。

ESSCN通信网络安全服务能力评定的类型主要分为以下四类，覆盖了网络安全服务的核心场景：

1)风险评估

风险评估是指运用科学的方法和手段，系统地分析通信网络及相关系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，并提出有针对性的抵御威胁的防护对策和安全措施，防范和化解通信网络及相关系统安全风险，将风险控制在可接受的水平，为最大限度地保障通信网络及相关系统的安全提供科学依据。

2)安全设计与集成

安全设计与集成是指对所服务的通信网络的安全框架进行设计，形成安全建设规划，并对计划实施的安全策略细化，在安全解决方案的基础上，实施安全产品集成、安全软件定制开发、安全加固与整改或其它的安全技术和咨询服务。

3)应急响应

网络安全应急响应服务是指服务提供方通过制定应急响应计划，在电信运营企业发生安全事件时提供紧急现场或远程援助，处理影响网络安全事件的服务，在网络安全事件发生后对其进行标识、记录、分析和处理，直到受到影响的业务恢复正常运行。

4)安全培训

安全培训服务是指针对电信网和互联网的安全管理、建设、运行维护等与网络和信息安全相关的岗位人员所开展的，以提高安全意识、安全素质和安全技能为目的教育培训活动。

认证等级：通信网络安全服务能力分为三个级别，由低至高依 次是：一级、二级和三级。

认证机构：中国通信企业协会，评审工作则由省通信行业协会负责。

证书有效期：三年。单位注册地行协对获证单位每年进行一次年检，通信安委会每年抽取部分获证单位进行必要的核查。获证单位在证书到期前需提交证书维持申请。

证书样本：

（二）证书适用企业类型

电信运营商：如中国移动、中国联通、中国电信等，它们提供基础通信服务，需确保网络的安全性和稳定性，通过评定可提升在安全服务领域的专业性和市场竞争力。

互联网服务提供商（ISPs）：随着互联网发展，ISPs 面临诸多网络安全挑战，资质评定有助于其提升安全服务水平，增强用户信任，例如百度、阿里巴巴等互联网企业，其运营的网络服务需要保障安全。

云服务提供商：此类企业处理大量敏感数据，对安全管理能力和应急响应能力要求较高，如腾讯云、华为云等，通过评定可证明其安全服务的可靠性。

数据中心运营商：数据中心是信息存储和处理的关键节点，必须具备强大的安全防护能力，如世纪互联等数据中心企业，评定有助于提升其安全管理水平。

安全解决方案提供商：指提供专业网络安全产品和服务的企业，如防火墙、入侵检测系统等产品供应商，以及相关安全咨询服务企业，通过资质评定可展示其产品和服务的专业性和有效性。

政府及公共部门：政府部门涉及国家安全和公共利益，对网络安全有严格要求，通过评定有助于提升其网络安全管理能力，如各地政务服务网的运营管理部门等。